Blijvend onthouden: gespreide herhaling en quizzen
Waarom een training die u maar één keer volgt niet volstaat, en wat NIST, ENISA en het NCSC zeggen over doorlopende bewustwording.
In 30 seconden
- Waar het voorkomt
- In elk bewustwordingsprogramma, of het nu uit één jaarlijkse sessie bestaat of uit korte, regelmatige herinneringen.
- Wat de instanties zeggen
- Een leerprogramma wordt ontworpen als een cyclus van voortdurende verbetering1.
- De reflex
- Pak de korte herinneringen op wanneer ze komen, beantwoord quizzen zonder het antwoord op te zoeken en meld een verdacht bericht in plaats van het te negeren.
Waar gaat het over
Een cybersecuritytraining die u maar één keer volgt, laat weinig sporen na als niets u er daarna aan herinnert. Dit artikel behandelt drie methoden om goede reflexen te laten beklijven: herinneringen die over de tijd zijn gespreid, vragen waarbij u het antwoord uit uw geheugen moet halen (de quiz) en oefeningen met situaties die dicht bij het echte werk liggen.
Dit artikel steunt op teksten van overheidsinstanties: NIST, ENISA, CISA en het NCSC. Die teksten gaan over doorlopende programma's, cultuur en gedrag. Geen van de gelezen documenten beschrijft hoe het geheugen werkt, en geen enkel document meet hoeveel er na één enkele sessie vergeten wordt. Het artikel houdt zich daarom aan wat de instanties schrijven en geeft aan wat zij niet zeggen.
Directe vragen
Waarom vergeet u een training die u maar één keer hebt gevolgd?
De hier aangehaalde bronnen geven geen antwoord op deze vraag. Ze bevatten geen meting van vergeten en geen onderzoek naar het geheugen. Wat ze laten zien, is indirect: de instanties zien bewustwording als een proces dat blijft duren. In zijn conceptrichtlijnen presenteert NIST een levenscyclusmodel « that allows for ongoing, iterative improvements », dat wil zeggen voortdurende en herhaalde verbeteringen1.
Wat zijn gespreide herhaling, de quiz en de situatieoefening?
Gespreide herhaling betekent dat u een onderwerp met tussenpozen opnieuw doorneemt, bijvoorbeeld telkens een paar minuten. De quiz vraagt u het antwoord op te halen in plaats van het opnieuw te lezen. De situatieoefening confronteert de medewerker met een geval dat dicht bij zijn werk ligt. Deze drie methoden worden in de hier aangehaalde bronnen niet bij naam genoemd: ze dienen hier als raster om de aanbevelingen van de instanties te lezen, zonder hun meningen toe te schrijven die ze niet uiten.
Wat verandert er voor mij ten opzichte van een jaarlijkse sessie?
Een jaarlijkse sessie komt één keer, op een vaste datum. Korte herinneringen komen het hele jaar door terug. De instanties organiseren juist herhaalde momenten: oktober is de Europese cybersecuritymaand, met ENISA en de Europese Commissie2, en oktober is ook de maand van de cybersecuritybewustwording in de Verenigde Staten, met vier basishandelingen die voor iedereen haalbaar zijn3.
Wat zegt men over een medewerker die zijn verantwoordelijkheden niet kent?
NIST schrijft in een concept uit 2013 dat iedere persoon die informatie bezit, gebruikt, ervan afhankelijk is of ze beheert « must fully understand their specific security responsibilities »4. Die tekst is een concept voor rolgebonden training, inmiddels vervangen door een latere versie4.
1Wat er verandert voor medewerkers1 min
Voor een medewerker gaat de verandering over frequentie en vorm. In plaats van één lange module die u eenmalig volgt, voorziet een programma dat als cyclus is opgezet in regelmatige terugkeermomenten. NIST beschrijft zijn aanpak als een model dat wijzigingen toelaat « to accommodate cybersecurity, privacy, and organization-specific events », met andere woorden een model dat zich aanpast aan gebeurtenissen die eigen zijn aan de organisatie1.
De instanties leggen ook de nadruk op gewoonten. ENISA organiseert campagnes om goede praktijken en gedragsverandering te bevorderen, met verbetering van de digitale hygiëne als kern: mensen « the knowledge and habits » geven die nodig zijn om alledaagse risico's te herkennen en te verkleinen2.
CISA benadrukt één concrete handeling: van vier basishandelingen is dat het vermijden en melden van phishingberichten3. Het Britse NCSC geeft aan dat het melden van een oplichtingsbericht gratis is en een minuut duurt5. Het preciseert dat melden helpt om het aantal ontvangen oplichtingsberichten te verminderen en anderen te beschermen5.
2Wat er verandert voor de directieDirectie1 min
Voor de directie hebben de gelezen teksten het over programma, cyclus en meting. Het NIST-concept stelt onder zijn doelen: de leerprogramma's integreren in de doelstellingen van de organisatie voor risicobeheer, een op medewerkers gerichte cybersecuritycultuur voorstellen en het probleem aanpakken dat het effect van programma's moeilijk te meten is1. Het stelt ook indicatoren en evaluatiemethoden voor, zodat het programma regelmatig wordt verbeterd1.
ENISA streeft van haar kant naar een ecosysteem waarin goede digitale hygiëne in alle sectoren « embedded as a standard practice » is2. Zij publiceert hulpmiddelen voor organisaties, waaronder een bijgewerkte versie van « Awareness Raising in a Box », verschenen op 10 april 20242. CISA stelt een toolkit beschikbaar zodat organisaties hun eigen campagnes kunnen opzetten3.
Een ENISA-rapport uit 2019 behandelt de menselijke aspecten van cybersecurity, onder meer vanuit de psychologie, sociologie, antropologie en gedragseconomie6.
3Wat de tekst zegtOfficiële tekst1 min
Geen van de hier aangehaalde bronnen is een bindende juridische tekst over gespreide herhaling, de quiz of de situatieoefening. Het zijn richtlijnen, campagnepagina's en rapporten.
Het concept NIST SP 800-50 Rev. 1, gepubliceerd op 28 augustus 2023, wil Amerikaanse federale instanties en andere organisaties helpen een leerprogramma voor cybersecurity en privacybescherming op te bouwen volgens een levenscyclusbenadering1. Het richt zich tot grote en kleine organisaties en tot uiteenlopende groepen medewerkers1. De eerste versie van deze gids dateert van 20031.
NIST SP 800-16 Rev. 1 beschrijft in zijn tweede werkversie van oktober 2013 een methode voor rolgebonden training van personeel met belangrijke verantwoordelijkheden voor informatiebeveiliging4.
Aan Europese kant legt ENISA uit dat haar campagnes gericht zijn op verandering van gedrag en cultuur2. Een ENISA-rapport over cybersecurityvaardigheden, gepubliceerd op 24 november 2021, analyseert het aanbod van vaardigheden in Europa en het beleid van de lidstaten om hun personeelsbestand te versterken7.
4Hoe ver de toepassing staat1 min
Het concept NIST SP 800-50 Rev. 1 uit 2023 is vervangen: de pagina vermeldt dat het op 12 september 2024 verouderd is geraakt met de definitieve versie1. De periode voor publieke commentaar is gesloten1. De inhoud van de definitieve versie staat niet in de hier aangehaalde bronnen. Wat NIST SP 800-16 Rev. 1 betreft: de tweede werkversie is sinds 14 maart 2014 verouderd en vervangen door een derde4.
Voor NIS 2 geven de hier aangehaalde bronnen noch de stand van de toepassing, noch trainingsverplichtingen. Slechts één gegeven komt in de buurt: de ENISA-pagina vermeldt een document van 26 juni 2025, opgesteld op grond van de artikelen 6 en 10 van de verordening inzake cyberbeveiliging, over de vaardigheden en rollen van cybersecurityprofessionals die de essentiële en belangrijke entiteiten van NIS 2 nodig hebben7. De tekst van dat document is niet gelezen. Het laat niet toe te beweren dat NIS 2 gespreide herinneringen, quizzen of situatieoefeningen verplicht stelt.
Tot slot publiceert het NCSC totalen: in september 2026 meer dan 59,6 miljoen ontvangen meldingen en 263,7 duizend oplichtingspraktijken verwijderd op 466 300 adressen5.
Fiche
- Identificatie
- CP-389
- Vleugel
- 6. Governance en GRC
- Brain-competentie
- Leren met BRAIN (learn_with_brain)
- Brain-reflex
- air-009
- Schema
- G2 · Mythe versus realiteit
- Talen
- de, en, es, fr, it, nl
- Bronnen
- 7 bronnen gecontroleerd op 3 november 2026
Bronnen7 bronnen
- NIST, “Building a Cybersecurity and Privacy Learning Program”, 28 augustus 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (geraadpleegd op 3 november 2026)
- ENISA, “Awareness and Cyber Hygiene”. https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (geraadpleegd op 3 november 2026)
- CISA, “Cybersecurity Awareness Month”. https://www.cisa.gov/cybersecurity-awareness-month (geraadpleegd op 3 november 2026)
- NIST, “A Role-Based Model for Federal Information Technology/Cybersecurity Training”. https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (geraadpleegd op 3 november 2026)
- NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026)
- ENISA, “Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity”, 16 april 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (geraadpleegd op 3 november 2026)
- ENISA, “Addressing Skills Shortage and Gap Through Higher Education”, 24 november 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (geraadpleegd op 3 november 2026)
Dit artikel citeren
Brain, “Blijvend onthouden: gespreide herhaling en quizzen”, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp389_nl_2026,
author = {Brain},
title = {Blijvend onthouden: gespreide herhaling en quizzen},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/},
note = {CC BY 4.0}
}